基于XML安全技術(shù)的研究與應(yīng)用.pdf

1、Internet的發(fā)展，使越來(lái)越多的信息進(jìn)入到互聯(lián)網(wǎng)，信息的傳輸、交換、保存、檢索等方面的需求持續(xù)增加，同時(shí)互聯(lián)網(wǎng)也面臨著各種各樣的安全威脅，如信息竊取、惡意欺騙、偽裝、非法修改以及各種擾亂破壞等。特別是在對(duì)信息比較敏感或者對(duì)某些信息有保密要求的系統(tǒng)服務(wù)中尤為明顯，網(wǎng)絡(luò)安全已經(jīng)成為全世界關(guān)注的重要問(wèn)題，雖然目前常用的網(wǎng)絡(luò)安全技術(shù)基本滿足信息存儲(chǔ)和傳輸?shù)谋Ｃ苄?、完整性、不可否認(rèn)性等要求，但在某些方面或多或少都存在著不足。 可擴(kuò)展標(biāo)

2、記語(yǔ)言XML因其結(jié)構(gòu)化、良好的可擴(kuò)展性和自描述性迅速發(fā)展，已經(jīng)逐步成為Internet中描述數(shù)據(jù)的標(biāo)準(zhǔn)，XML的數(shù)據(jù)加密、解密、簽名等安全技術(shù)的發(fā)展也促使XML文檔能夠成為數(shù)據(jù)信息交換的重要載體，XML數(shù)據(jù)交換技術(shù)在電子商務(wù)平臺(tái)中能夠得到充分應(yīng)用。 本文主要針對(duì)XML相關(guān)的安全技術(shù)進(jìn)行研究，并將其與當(dāng)前采用的安全技術(shù)進(jìn)行比較，總結(jié)出XML安全技術(shù)在各方面的優(yōu)勢(shì)和特點(diǎn)，設(shè)計(jì)出基于XML的數(shù)據(jù)安全交換架構(gòu)。最后通過(guò)應(yīng)用與一個(gè)具體的電

3、子商務(wù)系統(tǒng)中體現(xiàn)出XML安全技術(shù)的實(shí)踐價(jià)值。 本文的主要工作如下： 分析當(dāng)前網(wǎng)絡(luò)數(shù)據(jù)安全框架，包括信息加密、數(shù)字簽名和密鑰管理服務(wù)等，總結(jié)歸納出此安全框架的特點(diǎn)和存在的問(wèn)題，然后根據(jù)對(duì)XML安全技術(shù)的研究設(shè)計(jì)出一套基于XML安全技術(shù)的信息交換平臺(tái)，構(gòu)建此平臺(tái)的實(shí)現(xiàn)框架，然后與當(dāng)前網(wǎng)絡(luò)數(shù)據(jù)安全框架進(jìn)行對(duì)比分析，如XML加密相對(duì)于普通文件加密具有可操作性的優(yōu)點(diǎn)，XML數(shù)字簽名對(duì)比傳統(tǒng)數(shù)字簽名呈現(xiàn)出的靈活性和多樣性，XML密鑰